นโยบายความเป็นส่วนตัว r168
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1 ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนโยบายฉบับนี้ คือ r168.asia ซึ่งเป็นผู้ดำเนินการแพลตฟอร์มข้อมูลคาสิโนออนไลน์และการเดิมพันกีฬาที่ให้บริการแก่ผู้ใช้งานในประเทศไทย หากมีข้อสงสัยหรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่อีเมล [email protected]

2 ข้อมูลส่วนบุคคลที่เราจัดเก็บ

r168 จัดเก็บข้อมูลส่วนบุคคลของคุณในประเภทต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง และหมายเลขโทรศัพท์มือถือที่ใช้เป็น Username
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี สำหรับการฝากถอนเงิน
• ข้อมูลที่คุณให้ในการติดต่อฝ่ายสนับสนุน เช่น ข้อความ อีเมล หรือสกรีนช็อต

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์)
• ประวัติการเข้าใช้งาน (Login/Logout logs) และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และยอดเครดิต
• ข้อมูลตำแหน่ง (Location) โดยประมาณจาก IP Address

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลยืนยันธุรกรรมจากธนาคาร PromptPay หรือ TrueMoney Wallet ที่คุณใช้ชำระเงิน
• ข้อมูลจากผู้ให้บริการตรวจสอบการฉ้อโกง (Fraud Prevention) เพื่อปกป้องความปลอดภัยของบัญชีคุณ

3 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

r168 ประมวลผลข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์และฐานทางกฎหมายดังต่อไปนี้

• การให้บริการตามสัญญา: การสร้างและจัดการบัญชี การประมวลผลธุรกรรมฝากถอน และการให้บริการการเดิมพันตามที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การตรวจจับการใช้งานผิดปกติ การปรับปรุงประสิทธิภาพแพลตฟอร์ม และการวิเคราะห์สถิติการใช้งาน
• การปฏิบัติตามกฎหมาย: การเก็บบันทึกธุรกรรมตามที่กฎหมายป้องกันการฟอกเงินกำหนด และการตอบสนองต่อคำสั่งศาลหรือหน่วยงานที่มีอำนาจ
• ความยินยอม: การส่งข่าวสาร โปรโมชัน และการตลาดทางตรงที่คุณให้ความยินยอมไว้ คุณสามารถถอนความยินยอมได้ทุกเมื่อ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

r168 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการค้ากับบุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลการชำระเงิน ธนาคาร และผู้ให้บริการระบบคลาวด์ที่ผ่านการคัดเลือกและมีสัญญาความลับ
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม r168 อาจได้รับ User ID เพื่อยืนยันสิทธิ์การเล่นเกมเท่านั้น ไม่ใช่ข้อมูลส่วนตัว
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายบังคับให้เปิดเผย r168 จะปฏิบัติตามและแจ้งให้คุณทราบในขอบเขตที่กฎหมายอนุญาต

5 การรักษาความปลอดภัยของข้อมูล

r168 ใช้มาตรการรักษาความปลอดภัยเชิงเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วย Hashing Algorithm ที่ปลอดภัย ทีมงาน r168 ไม่สามารถดูรหัสผ่านของคุณได้
• ระบบตรวจสอบสิทธิ์สองขั้นตอน (Two-Factor Authentication / OTP) สำหรับการเข้าสู่ระบบ
• การจำกัดการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know เฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยของระบบเป็นประจำโดยผู้เชี่ยวชาญ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% r168 ขอแนะนำให้คุณตั้งรหัสผ่านที่แข็งแรงและไม่เปิดเผยข้อมูล Login แก่ผู้อื่น

6 ระยะเวลาการเก็บรักษาข้อมูล

r168 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชี และเพิ่มอีก 5 ปีหลังปิดบัญชีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บไว้ไม่น้อยกว่า 5 ปีนับจากวันที่เกิดธุรกรรม
• Log การเข้าใช้งาน: เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาแล้ว r168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7 คุกกี้และเทคโนโลยีติดตาม

r168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษา Session Login ของคุณ ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลนิรนามเพื่อทำความเข้าใจว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และหน้าที่เข้าชมบ่อย

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์

8 สิทธิ์ของเจ้าของข้อมูลและการใช้สิทธิ์

คุณสามารถใช้สิทธิ์ตาม PDPA ต่อไปนี้ได้ทุกเมื่อ

• สิทธิ์ในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล
• สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการขอลบหรือทำลายข้อมูล
• สิทธิ์ในการขอระงับการประมวลผลข้อมูลชั่วคราว
• สิทธิ์ในการคัดค้านการประมวลผลข้อมูล
• สิทธิ์ในการโอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการถอนความยินยอม (โดยไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้วก่อนถอน)

ในการใช้สิทธิ์ดังกล่าว โปรดส่งคำร้องเป็นลายลักษณ์อักษรพร้อมสำเนาบัตรประชาชนหรือหลักฐานยืนยันตัวตนมาที่ [email protected] r168 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน

9 การแก้ไขนโยบายความเป็นส่วนตัว

r168 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ r168 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เด่นชัดบนเว็บไซต์ก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน การใช้งาน r168 ต่อเนื่องหลังการแก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

r168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer / DPO) เพื่อดูแลการปฏิบัติตามนโยบายและกฎหมาย PDPA หากคุณมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อได้ดังนี้

หากคุณเชื่อว่า r168 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562